Securitatea sistemelor de calcul

Name: Securitatea sistemelor de calcul
ISBN: 978-606-35-0690-1

De la modelele de amenințări la răspunsul la incidente, cu fiecare mecanism construit și spart în cod.

RomânăC# / .NET16 capitole4 anexeBibTeX

Date

Autor

Valer Bocan

Editură

Editura Politehnica, Timișoara

2026

Ediția

Pagini

559

ISBN

978-606-35-0690-1

Limbă

Română

Stare

Sub tipar

Curs

SSC · Securitatea Sistemelor de Calcul

Despre carte

O tratare de nivelul unui curs complet a securității sistemelor de calcul, care pornește de la modelarea riscurilor și a amenințărilor (STRIDE, DREAD, arbori de atac) și continuă cu criptografia, infrastructura cu chei publice, autentificarea și securitatea rețelelor, a aplicațiilor, a bazelor de date și a platformelor cloud și de containere, încheind cu răspunsul la incidente, criminalistica digitală și conformitatea cu GDPR, NIS2, DORA și AI Act.

Fiecare capitol îmbină teoria cu exerciții practice în C#/.NET, sprijinite de un depozit însoțitor verificat, iar un fir comun construiește, de-a lungul a șase ședințe, un honeypot funcțional. Scrisă pentru studenții din anul al treilea de la Calculatoare și pentru practicienii care vor să înțeleagă cum funcționează un atac, nu doar cum se numește.

Cuprins

16 capitole
titluri în limba engleză

Foundations

1
Introduction to Computer Systems Security
Why Security Matters · What We Protect: The CIA Triad · Who Has Access and How We Prove What They Did · Design Principles · Security Frameworks · Classifying Information and Assets
2
Risk Management
What Risk Means · The Risk Management Process · Measuring Risk: In Money or on Scales · The Risk Matrix and the Risk Register · Treating Risks · Standards: Which Methodology When
3
Threat Analysis and Attack Modeling
Who Attacks and Where They Get In · Modeling the System: Data-Flow Diagrams · What Can Go Wrong: STRIDE · Attack Trees · From Threats to Security Requirements · Threat Modeling as a Continuous Process
4
The Human Factor in Security
The Psychology of Security · The Mechanics of Social Engineering · Attack Channels · Human Error and Secure Interface Design · Security Awareness Programs · The Insider Threat

Mechanisms

5
Cryptography
What It Means for a Cipher to Be Secure · Symmetric Cryptography: AES and Modes of Operation · Public-Key Cryptography · Hash Functions and Message Authentication · Password Storage · Digital Signatures
6
Public-Key Infrastructure and Cryptographic Protocols
Key Management and Distribution · Digital Certificates and Certificate Authorities · Key Exchange Protocols · SSL/TLS · IPsec · SSH
7
Authentication and Access Control
The Password, a Weak Factor Used Well · The Second Factor and Phishing Resistance · Access Control Models · Identity Inside the Organization · Federated Identity: SAML, OAuth 2.0, and OpenID Connect · The Operating System, Foundation of the Other Controls

Systems

8
Network Security
Layers, Zones, and Segments · Protocols Built on Trust · Attacks on Availability · Filtering and Detection · Virtual Private Networks · Wireless Networks
9
Application Security
Security in the Development Lifecycle · Common Vulnerabilities: OWASP Top 10:2025 · API Security · Secure Programming · The Software Supply Chain · Security Testing and the DevSecOps Pipeline
10
Database Security
Layers of Defense and Hardening · Access Control · Data Encryption · Auditing · Preventing SQL Injection
11
Cloud and Container Security
Who Is Responsible for What: Shared Responsibility · Isolation: From Virtual Machine to Container · The Image: What Reaches Production · Running the Container · Kubernetes Security · The Cloud Virtual Network

Operations and Context

12
Security Monitoring and Honeypots
From Logs to Correlation: SIEM Systems · Normal Behavior and Deviations · Alerts Nobody Reads · Honeypots · Designing a Safe Honeypot · From Raw Data to Threat Intelligence
13
Incident Management and Digital Forensics
Preparation: The Plan, the Team, and Communication · The Response Framework, Classification, and Triage · Digital Evidence · Analysis: The Live System, Memory, and the Network · Post-Incident Analysis · Business Continuity and Disaster Recovery
14
Physical Security
Where and How a Data Center Is Built · Equipment, from Procurement to Disposal · How Availability Is Designed · Physical Access and Environmental Protection
15
Legal and Compliance Aspects
GDPR and Personal Data Protection · The NIS2 Directive · Romanian Legislation · Standards and Certifications · Organizational Security Policies · Ethical Aspects
16
Trends and Perspectives in Security
IoT Security · Artificial Intelligence in Security · Post-Quantum Cryptography · Zero Trust Architecture

Anexe

A
Setting Up the C# Development Environment
B
Wireshark Quick Guide
C
Docker and Docker Compose Quick Guide
D
Drawing Diagrams with draw.io

Recenzii

„Lucrarea Securitatea sistemelor de calcul vine să acopere o lipsă reală din literatura tehnică de limbă română. Cititorul are la dispoziție o prezentare unitară a domeniului, care pornește de la principiile fundamentale și ajunge până la practica profesională curentă.”

Conf. Răzvan BogdanUniversitatea Politehnica Timișoara

„În opinia mea, principalul merit al cărții este acela că prezintă securitatea sistemelor de calcul ca pe un ansamblu de probleme interdependente. […] În același timp, legătura permanentă dintre teorie și aplicațiile practice conferă lucrării o utilitate reală pentru pregătirea viitorilor ingineri.”

Prof. Valentina Emilia BălașUniversitatea „Aurel Vlaicu” din Arad

Citare

@book{bocan2026security,
  author    = {Bocan, Valer},
  title     = {Securitatea sistemelor de calcul},
  publisher = {Editura Politehnica},
  address   = {Timișoara},
  year      = {2026},
  pages     = {559},
  isbn      = {978-606-35-0690-1},
  language  = {romanian},
  note      = {In press}
}

Alte cărți

Programare .NETRomână · 2026

Advanced Technologies for Application DevelopmentEngleză · 2026

Managementul proiectelor softwareRomână · 2026